Katalog podatności CVE

Rewers proxy oparty na nginx w Malcolm ma niespójność normalizacji ścieżek URL między warstwą RBAC opartą na Lua a logiką routingu nginx. Uwierzytelniony użytkownik może sformułować specjalnie sformatowaną ścieżkę, aby ominąć ograniczenia ról i uzyskać dostęp do administracyjnych lub chronionych endpointów, w tym upload plików, serwer PHP, htadmin i interfejsy zarządzania uwierzytelnianiem.

JHipster przed wersjami generator-jhipster 9.4.0 i react-jhipster 1.1.0 ma podatność, w której generowane aplikacje mogą przechowywać dane Blob kontrolowane przez atakującego i towarzyszące wartości ContentType, zwracać je przez REST i przekazywać do wygenerowanego pomocnika openFile. Pomocnik używa zwróconego ContentType jako typu MIME Bloba i otwiera URL obiektu, co pozwala uwierzytelnionemu użytkownikowi z dostępem do encji z Blobem przechowywać aktywną zawartość HTML lub SVG, która może wykonać się w kontekście aplikacji, gdy otworzy ją uprzywilejowany użytkownik.

msgpack5 przed wersją 6.1.0 ma podatność, w której dekoder odczytuje czterobajtową długość wartości map32 przed walidacją, czy pełny pięciobajtowy nagłówek jest dostępny. Z tego powodu obcięty nagłówek map32 powoduje sprawdzone odczytanie poza zakresem bufora i rzuca RangeError zamiast IncompleteBufferError, co może nieoczekiwanie zakończyć żądanie, strumień lub worker w aplikacjach oczekujących na dodatkowe bajty po IncompleteBufferError.

Podatność autoryzacyjna w Zimbra Collaboration Suite w żądaniu GrantRightsRequest pozwala atakującemu z dostępem do uwierzytelnionego konta na nadanie innemu lokalnemu kontu prawa loginAs, tworząc trwały dostęp do skrzynki pocztowej i uprawnienia do wysyłania poczty, które przetrwają zmianę hasła i wygaśnięcie sesji.

Podatność path traversal istnieje w Bower decompress-zip do wersji 0.3.3. Podatność zlokalizowana w `lib/decompress-zip.js` nieprawidłowo waliduje ścieżki wpisów archiwum podczas rozpakowywania ZIP. Spreparowane archiwum ZIP zawierające wpisy prowadzące do katalogów sąsiadujących z prefiksem może spowodować zapis plików poza zamierzonym katalogiem rozpakowania. Skuteczne wykorzystanie może pozwolić na dowolne nadpisanie plików, kompromitację aplikacji lub zdalne wykonanie kodu w zależności od środowiska docelowego i zapisywalnych ścieżek sąsiadujących.

msgpack5 to implementacja msgpack v5 dla node.js i przeglądarki. Przed wersją 6.1.0, dekoder strumieniowy rekurencyjnie wywołuje sam siebie dla każdej kompletnej wartości MessagePack pozostałej w porcji. Zdalny peer może wysłać jedną porcję zawierającą wiele małych poprawnych wartości, powodując rekurencję proporcjonalną do liczby wartości, wyczerpując stos JavaScript i przerywając proces lub strumień. Problem naprawiono w wersji 6.1.0.

Pydantic AI to framework agentów Pythona do budowania aplikacji i przepływów pracy z Generative AI. Od wersji 1.34.0 do 1.107.4 i 2.28.0, endpoint Agent.to_web() i clai web development chat ma brak walidacji typu zawartości żądania. Strona odwiedzona przez programistę może wysłać żądanie zgodne z przeglądarką do serwera czatu hostowanego na loopbacku, powodując uruchomienie agenta i wykonanie narzędzi z uprawnieniami i poświadczeniami lokalnego procesu; decyzje o zatwierdzeniu przekazywane przez klienta również pozostawiają narzędzia requires_approval=True narażone. Wiązanie do localhost nie zapobiega dotarciu strony przeglądarki do adresu loopback. Problem naprawiono w wersjach 1.107.4 i 2.28.0.

Podatność na deserializację niezaufanych danych w MainWP Child (mainwp-child) pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 6.2.1.

Obsidian Desktop przed wersją 1.14.0 zawiera podatność na obejście filtra w komponencie MathJax 3.2.2 Safe, która pozwala atakującym na wykonanie dowolnego kodu przez osadzenie spreparowanej wartości \href z bajtem TAB w schemacie URL, powodując, że filterURL generuje pusty protokół, który omija ograniczenia safeProtocols. Atakujący mogą stworzyć notatkę ze złośliwą formułą MathJax, która renderuje się jako kotwica javascript: URL, a po kliknięciu przez ofiarę w Live Preview wykonuje się w rendererze skarbca z włączoną integracją Node przez require('child_process'), osiągając wykonanie dowolnych poleceń systemu operacyjnego jako użytkownik pulpitu.

Obsidian Desktop przed wersją 1.14.0 zawiera podatność na zdalne wykonanie kodu, która pozwala atakującym na tworzenie złośliwych notatek Markdown wykorzystujących niedostateczną sanityzację atrybutu data-background-iframe, która omija DOMPurify i jest przetwarzana przez dołączony Reveal.js 4.3.1 w podstawowym pluginie Slides, pozwalając na wykonanie javascript: URL w wynikowym iframe tła. Ponieważ integracja Node jest włączona, a izolacja kontekstu wyłączona w rendererze skarbca Obsidian, wstrzyknięty skrypt może wywołać parent.require() w celu dostępu do API Node, takich jak fs i child_process, umożliwiając wykonanie dowolnych poleceń systemu operacyjnego, gdy ofiara otworzy notatkę i ręcznie uruchomi prezentację.

Podatność w funkcji ConfirmNameConstraints() w pliku wolfcrypt/src/asn.c biblioteki wolfSSL w wersjach 5.9.1 i 5.9.2 pozwala atakującemu wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanych certyfikatów urzędu certyfikacji. W efekcie klienci TLS oparte na wolfSSL błędnie odrzucają prawidłowe certyfikaty bez rozszerzenia SAN.

ClusterRole `insights-operator-gather` przyznaje kontu usługi operatora dostęp do odczytu sekretów w grupie API core bez ograniczeń namespace lub resourceNames — a zatem dostęp do wszystkich sekretów we wszystkich namespace w klastrze. Poprzez uruchomienie poda z zamontowanym kontem usługi gather, atakujący będzie mógł uzyskać dostęp do dowolnego sekretu w dowolnym namespace.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na ominięcie uwierzytelniania przez sfałszowanie poprawnych podpisów JSON Web Signature z powodu nieprawidłowej weryfikacji podpisów kryptograficznych.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 jest podatny na atak XML external entity injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora opartego na stercie.

IBM DataPower Gateway w wersjach 11.0.0.0 do 11.0.0.2 zawiera podatność związaną z nieprawidłową alokacją pamięci podczas wyprowadzania kluczy kryptograficznych. Uwierzytelniony zdalny atakujący może wykorzystać tę wadę do wywołania odmowy usługi (DoS).

IBM DataPower Gateway w wersjach 10.5.0.0–10.5.0.22, 10.6.1–10.6.6, 10.6.0.0–10.6.0.10 oraz 11.0.0.0–11.0.0.2 zawiera podatność wynikającą z nieprawidłowej weryfikacji podpisów kryptograficznych. Uwierzytelniony zdalny atakujący może obejść ograniczenia bezpieczeństwa.

IBM DataPower Gateway w wersjach 10.5.0.0–10.5.0.22, 10.6.1–10.6.6, 10.6.0.0–10.6.0.10 oraz 11.0.0.0–11.0.0.2 zawiera przepełnienie bufora na stercie. Zdalny atakujący może wykorzystać tę wadę do wywołania odmowy usługi.

ILIAS w wersjach przed 9.24, 10.x przed 10.12 oraz 11.x przed 11.5 zawiera podatność na wstrzyknięcie argumentów w assImagemapQuestionGUI. Autorzy pytań mogą wstrzykiwać opcje konwersji ImageMagick poprzez nazwy przesyłanych plików graficznych, co pozwala na zapis pliku PHP w katalogu web root i zdalne wykonanie kodu.

Jacamar CI w wersjach przed v0.30.0 zawiera podatność wynikającą z niewystarczającej walidacji zadań dla kont usługowych. Uwierzytelnieni użytkownicy CI mogą generować dowolne nazwy kont.